eFile.com обслуживал вредоносное ПО
Как раз к налоговому сезону веб-сайт eFile, авторизованный IRS, предложил пользователям установить троян для ботнета Windows до 1 апреля.
Пользователи Windows, которые использовали eFile.com, могли столкнуться с вредоносным файлом JavaScript, предлагающим пользователям установить полезную нагрузку второго уровня. Хотя пользователям нужно было бы взаимодействовать с этим и установить файл .exe, все же рекомендуется запустить сканирование на вирусы.
Это напрямую повлияло на сайт eFile. Пользователи, которые взаимодействовали со службой на ПК с Windows, должны будут убедиться, что их система безопасна. Ни macOS, ни iOS не пострадали, но мы обсуждаем проблему, чтобы привлечь внимание, учитывая, что IRS еще не сделала официального заявления по этой проблеме, и могут быть затронуты миллионы американцев.
В отчете подтверждается, что файл JavaScript с именем popper.js загружался почти на каждой странице eFile.com как минимум до апреля. Дополнительный файл с именем update.js, связанный с атакой, предлагал пользователям загрузить следующую стадию полезной нагрузки, исполняемый файл Windows, который менялся в зависимости от используемого браузера — Chrome или Firefox.
